מדיניות פרטיות

1. בסיס חוקי והודעה לפי דין

1.1.המידע נאסף, נשמר ומעובד בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (לרבות תיקון מס' 13), ולתקנות שהותקנו מכוחו, לרבות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017.

1.2.אין עליך חובה חוקית למסור את המידע. מסירתו תלויה ברצונך ובהסכמתך, אולם ללא המידע הנדרש להרשמה לא ניתן יהיה לפתוח חשבון ולהשתמש באפליקציה.

1.3.בעצם השימוש באפליקציה הנך מסכים לאיסוף המידע ולשימוש בו למטרות המפורטות במדיניות זו.

2. המידע שאנו אוספים

2.1. מידע שהנך מוסר: כתובת דוא"ל; סיסמה (נשמרת בצורה מוצפנת חד-כיוונית בלבד); תאריך לידה (לאימות גיל 18+); כינוי; מגדר; ביוגרפיה; תמונת פרופיל (אווטאר מאויר מתוך ספרייה, או תמונה שהעלית); וייבים; הודעות טקסט ותמונות שהנך שולח בשיחות פרטיות, בקהילות ובחדרים זמניים; הצעות קהילה שהגשת (שם, משפט תיאור ותמונה לפי בחירה); הצבעות שלך על הצעות קהילה; חדרים זמניים שפתחת והגדרותיהם; בקשות הצטרפות לחדרים פרטיים; דיווחים וערעורים; ופניות שלך אלינו.

2.2. מידע הנאסף באופן אוטומטי: מזהה מכשיר, סוג וגרסת מערכת ההפעלה, גרסת האפליקציה, כתובת IP, אסימוני התראות (Push Tokens), מועדי התחברות ופעילות, מצב קריאת הודעות, רישום של צפיות בפרופילים, מועד כל הצבעה, החלטות של בעלי חדרים לגביך (אישור, דחייה או הוצאה מחדר), והעדפות והגדרות שבחרת. מזהה המכשיר נשמר יחד עם כל הצבעה, כדי לאכוף הצבעה אחת מכל מכשיר ולמנוע זיוף תוצאות.

2.3. מידע על מנוי: איננו מקבלים ואיננו שומרים פרטי אמצעי תשלום. אנו מקבלים מחנויות האפליקציות ומספק ניהול המנויים את וייב המנוי ומועד תפוגתו בלבד.

2.4. מה איננו אוספים: איננו אוספים נתוני מיקום גיאוגרפי (GPS), אנשי קשר מהמכשיר או מידע ביומטרי, ואיננו משתמשים בכלי מעקב פרסומי.

2.5. מטא-דאטה של תמונות: תמונות שמצולמות בטלפון נושאות בדרך כלל מטא-דאטה (EXIF), שעשויה לכלול את מיקום הצילום, את דגם המכשיר ואת מועד הצילום. השרת מוחק מטא-דאטה זו לפני שהתמונה נשמרת או מוצגת לאחרים, ואיננו שומרים אותה.

3. מידע הגלוי למשתמשים אחרים

3.1.הכינוי, תמונת הפרופיל, הביוגרפיה והוייבים שלך גלויים למשתמשים אחרים, וכן גילך ומגדרך אלא אם בחרת להסתירם. תאריך הלידה המלא וכתובת הדוא"ל אינם מוצגים.

3.2.הודעות שנשלחו בקהילה גלויות לכל חברי הקהילה. הודעות בשיחה פרטית גלויות לצד השני לשיחה.

3.3.בנוסף עשויים להיות גלויים לאחרים: מצב החיבור שלך, אישורי קריאה, חיווי הקלדה ותווית ותק של החשבון.

3.4.צפיות בפרופיל: מנויי פרימיום רשאים לראות מי צפה בפרופיל שלהם. לפיכך צפייתך בפרופיל של משתמש אחר עשויה להיות גלויה לו.

3.5.מנויי פרימיום רשאים להסתיר חלק מהנתונים האמורים באמצעות הגדרות "מצב רפאים".

3.6.הצבעות והצעות קהילה: ההצבעה אינה אנונימית. כל משתמש יכול לצפות ברשימת התומכים בהצעת קהילה, הכוללת את הכינוי, תמונת הפרופיל, תג הפרופיל ומועד ההצבעה של כל תומך, ולראות מי הציע אותה. שם ההצעה, התיאור והתמונה גלויים לכלל המשתמשים. חברי קהילה שנפתחה מהצבעה מסומנים בה כ"מייסדים". משתמשים שחסמת או שחסמו אותך אינם מוצגים לך ברשימה, ואתה אינך מוצג להם.

3.7.חדרים זמניים: שם החדר, התמונה שלו וכינוי בעל החדר גלויים לכלל המשתמשים, גם כשהחדר פרטי. בקשת הצטרפות שלך לחדר פרטי (כינוי, תמונת פרופיל, תג פרופיל ומועד הבקשה) גלויה לבעל החדר. הודעות בחדר גלויות לכל חבריו, ובעל החדר רשאי למחוק אותן.

3.8.חברות בקהילות: חברותך בקהילה או בחדר זמני גלויה לכל חברי אותה קהילה, גם כשאינך מחובר: הם יכולים לצפות ברשימת כל החברים, הכוללת את הכינוי, תמונת הפרופיל, תג הפרופיל ותווית הוותק של כל חבר, ובקהילה שנפתחה מהצבעה גם את התג "מייסד/ת" או "חבר/ה מייסד/ת", שנשאר לצמיתות. הרשימה אינה מציגה אם אתה מחובר כעת. משתמשים שחסמת או שחסמו אותך אינם מוצגים לך ברשימה, ואתה אינך מוצג להם.

3.9.תמונות שנשלחו בצ'אט: תמונה שנשלחה, בשיחה פרטית או בקהילה, נשמרת ברשת ההפצה שלנו בכתובת אקראית וארוכה שלא ניתן לנחש. מי שמחזיק בכתובת זו, למשל אם אחד המשתתפים העביר אותה הלאה, יכול לצפות בתמונה גם מחוץ לאפליקציה, עד שהיא נמחקת.

4. אחסון מקומי וכלי ניטור

4.1.האפליקציה שומרת במכשירך נתונים הנחוצים לפעולתה, כגון אסימון התחברות (באחסון מאובטח), הגדרות, מטמון תוכן והודעות הממתינות לשליחה. ניתן למחוק נתונים אלו על ידי התנתקות או מחיקת האפליקציה.

4.2.האפליקציה משתמשת בשירות לניטור קריסות ושגיאות (Sentry), המקבל נתונים טכניים כגון סוג המכשיר, גרסת מערכת ההפעלה ופרטי התקלה. השירות מוגדר שלא לאסוף פרטים מזהים אישית.

4.3.איננו משתמשים בכלי פרסום, איננו מציגים פרסומות ואיננו עוקבים אחר פעילותך באפליקציות או באתרים אחרים.

5. מטרות השימוש במידע

5.1.המידע משמש למטרות הבאות: הפעלת השירות ומסירת הודעות; הפעלת הצעות הקהילה, ההצבעות והחדרים הזמניים, ומניעת זיוף הצבעות; ניהול החשבון ואימות גיל; ניהול מנויים; שליחת הודעות שירות והתראות; אבטחת מידע ומניעת הונאות ושימוש לרעה; מודרציה, אכיפת תנאי השימוש וטיפול בדיווחים ובערעורים; מתן תמיכה; שיפור השירות ותיקון תקלות; ועמידה בחובות על פי דין.

5.2.קבלת החלטות אוטומטית: מערכת המודרציה סורקת באופן אוטומטי טקסטים ותמונות ומחשבת "ציון סיכון" לחשבון. ביטויים פוגעניים בטקסט מוסתרים בתצוגה. חשבון שחרג מכללי הקהילה עשוי להיות מושתק או חסום באופן אוטומטי. הנך זכאי לערער על כל החלטה כזו בפנייה לכתובת שבסעיף 16, והערעור ייבחן על ידי אדם.

5.3.סריקת תמונות: כל תמונה שהנך שולח בצ'אט, מעלה כתמונת פרופיל או מצרף להצעת קהילה או לחדר זמני מועברת אוטומטית לספק מודרציה חיצוני לצורך זיהוי עירום, תוכן מיני, אלימות גרפית ותוכן הפוגע בקטינים, לפני שהיא מוצגת לאחרים. תמונה שנפסלה אינה נשלחת לנמען, והאירוע משפיע על ציון הסיכון של החשבון. התמונה שנפסלה נשמרת באחסון פרטי ומאובטח, שאינו נגיש למשתמשים, עד 30 יום, כדי שאדם מטעמנו יוכל לבדוק אם הסינון צדק ולתעד הפרות, ולאחר מכן נמחקת. תמונה ששימשה ראיה להפרה עשויה להישמר עד לסיום הטיפול בה, לרבות הליך משפטי. תמונה שיש חשד שהיא פוגעת בקטין נמחקת מיד, ונשמר לגביה רק רישום (מועד, חשבון שולח וטביעת אצבע דיגיטלית של הקובץ). בנוסף, ספק רשת ההפצה שלנו משווה תוכן העובר דרכו מול רשימות גיבוב (Hash) מוכרות של חומרי פגיעה בקטינים, ומדווח על התאמות לגורמים המוסמכים.

5.4.עיון אנושי בתוכן: עובדי החברה או מי מטעמה עשויים לעיין בתוכן, לרבות בהודעות פרטיות ובתמונות, כאשר התוכן דווח, סומן על ידי מערכת המודרציה, או כשהדבר נדרש לבירור ערעור, לאבטחה או לעמידה בדרישה חוקית. העיון נעשה במידה הנחוצה לכך בלבד.

6. שיתוף מידע עם צדדים שלישיים

החברה אינה מוכרת את המידע האישי שלך ואינה משתפת אותו למטרות פרסום. המידע ישותף רק במקרים הבאים:

• ספקי שירות: ספקים המעבדים מידע מטעמנו ולפי הוראותינו לצורך תפעול השירות, כגון אירוח ומסד נתונים, אחסון והפצת תמונות, סריקת תמונות, שליחת דוא"ל, התראות, ניהול מנויים וניטור קריסות. הרשימה המלאה מופיעה בנספח ספקי הצד השלישי.
• חנויות האפליקציות: Apple ו-Google מקבלות מידע הנוגע לרכישת המנוי במסגרת החנויות, לפי מדיניות הפרטיות שלהן.
• דרישה חוקית: כאשר הדבר נדרש על פי דין, צו שיפוטי או דרישה של רשות מוסמכת.
• בטיחות: כאשר קיים חשש ממשי לפגיעה בחיי אדם או בשלמות גופו, או לפגיעה בקטין, לרבות דיווח לרשויות אכיפת החוק ולגופים להגנת ילדים (כגון NCMEC).
• שינוי מבני: במקרה של מיזוג, רכישה או מכירת פעילות החברה, בכפוף לכך שהגורם הנעבר יתחייב לנהוג במידע בהתאם למדיניות זו.

7. העברת מידע אל מחוץ לישראל

חלק מספקי השירות שלנו מאחסנים או מעבדים מידע מחוץ לישראל (כגון בארה"ב ובאירופה). העברת המידע נעשית בהתאם לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001, ובכפוף להתחייבות הספקים לאבטחת המידע. בעצם השימוש הנך מסכים להעברה זו.

8. שמירת מידע ומחיקה

• וייבים: מוסרים מהפיד בחלוף 24 שעות. אם נפתחה בעקבותיהם שיחה, ציטוט של הוייב נשמר באותה שיחה.
• הודעות ותמונות: הודעות בשיחות פרטיות נשמרות כל עוד לא נמחקו. הודעות בקהילות ובחדרים זמניים נמחקות אוטומטית בחלוף 30 יום. תמונה שנמחקה "עבור כולם" מוסרת מהאחסון בתוך 24 שעות.
• הצעות קהילה והצבעות: הצעה ורשימת תומכיה נשמרות גם לאחר שההצעה נפתחה, נסגרה או הוסרה, לצורך תיעוד, טיפול בדיווחים ומניעת שימוש לרעה. תמונה של הצעה נמחקת לאחר שההצעה נסגרה או הוסרה, ונשמרת כל עוד קיימת קהילה שנפתחה ממנה.
• תמונות שנפסלו בסריקה: נשמרות באחסון פרטי עד 30 יום ונמחקות, אלא אם נדרשות כראיה להפרה (ראה סעיף 5.3). רישום הפסילה (מועד, סיבה, חשבון שולח וטביעת אצבע דיגיטלית) נשמר לצורך אכיפה ומניעת שימוש לרעה.
• חדרים זמניים: לאחר שחדר זמני נסגר הוא אינו נגיש עוד. תמונת החדר נמחקת לאחר סגירתו, וההודעות בו נמחקות כמפורט לעיל. רישום של בקשות הצטרפות ושל הוצאה מחדר (שמונע חזרה לאותו חדר) נשמר עד למחיקת החשבון.
• דיווחים, צעדי אכיפה וערעורים: הראיה שצורפה לדיווח ופרטי הדיווח נמחקים 12 חודשים לאחר שהדיווח טופל. צעד אכיפה נמחק בחלוף 12 חודשים, אלא אם הוא עדיין בתוקף. ערעור נמחק 12 חודשים לאחר שהוכרע. רישומים הנוגעים לפגיעה בקטינים נשמרים לתקופה הנדרשת לפי דין.
• סגירת חשבון: עם סגירת החשבון נמחקים הפרופיל, הוייבים, ההצבעות שלך, הצעות קהילה פתוחות שהגשת, בקשות ההצטרפות שלך, ההגדרות ואסימוני ההתראות. השיחות הפרטיות שלך נמחקות לשני הצדדים, כולל ההודעות והתמונות של שני המשתתפים. הודעות ששלחת בקהילות ובחדרים זמניים נשארות שם בלי שמך ובלי תמונת הפרופיל שלך, ומוצגות כהודעות של "משתמש מחוק", עד שהן נמחקות אוטומטית כמפורט לעיל. קהילה שנפתחה מהצעה שלך נשארת באפליקציה ללא שמך, ותג המייסד שלה עובר לאחד מחברי הצוות המייסד. לצורך שיפור השירות נשמר רישום סטטיסטי של המחיקה, ללא שם, מייל, מזהה או תוכן: מועד ההרשמה והמחיקה, מגדר ושנת לידה, וספירות של הפעילות בחשבון (כמו מספר הוייבים, השיחות וההודעות).
• נתונים הנשמרים לאחר סגירה: מזהה המכשיר של חשבון שנחסם עקב הפרה נשמר לצורך מניעת פתיחת חשבונות חדשים. דיווחים שהוגשו נגדך וצעדי אכיפה שננקטו כלפיך (לרבות הסיבה, המועד והראיה שצורפה לדיווח) נשמרים 12 חודשים ממועד הסגירה, לצורך הגנה מפני תביעות ומניעת התחמקות מאכיפה, ולאחר מכן נמחקים. רישומים אלה נשמרים בצורה מפוסקת: מזהה החשבון שלך מוחלף בקוד חד-כיווני, שלא ניתן לשחזר ממנו את המזהה. דיווחים שהגשת נשמרים גם לאחר הסגירה, ללא קישור לחשבונך, כדי שנוכל לטפל בהם, ונמחקים 12 חודשים לאחר שטופלו. נתונים שנדרש לשמור לצורך עמידה בדין, הגנה מפני תביעות או טיפול בהפרות חמורות (כגון ראיות לפגיעה בקטינים) עשויים להישמר לתקופה הנדרשת לכך.
• גיבויים: עותקי גיבוי נשמרים לפרק זמן מוגבל ונמחקים במחזור הגיבוי השוטף.

9. התראות ודיוור

9.1.התראות על הודעות חדשות ועל פעילות נשלחות באמצעות שירותי ההתראות של Google (Firebase Cloud Messaging) ושל Apple (APNs), ועוברות דרכם. התראה על הודעה עשויה לכלול את כינוי השולח ותחילת ההודעה.

9.2.ניתן לכבות התראות בכל עת בהגדרות האפליקציה או בהגדרות המכשיר, לרבות בנפרד את התראות "קהילות בדרך" ואת התראות "חדרים זמניים".

9.3.התראות קהילה: התראה על הצעת קהילה או על חדר זמני עשויה לכלול את שם ההצעה או החדר, ובבקשת הצטרפות — את כינוי המבקש. כאשר האפליקציה פתוחה, ההתראה מוצגת בתוך האפליקציה ואינה נשלחת דרך שירותי ההתראות.

9.4.דבר פרסומת יישלח אליך רק אם נתת לכך הסכמה מפורשת ונפרדת, ותוכל לבטל אותה בכל עת.

10. קטינים

האפליקציה מיועדת למשתמשים שמלאו להם 18 שנים בלבד. ההרשמה מחייבת מסירת תאריך לידה, ואיננו מאפשרים הרשמה למי שגילו מתחת ל-18. איננו אוספים ביודעין מידע מקטינים. אם יתברר כי נפתח חשבון על ידי קטין, החשבון ייסגר והמידע יימחק, למעט מידע שנדרש לשמור על פי דין.

11. אבטחת מידע

11.1.אנו נוקטים אמצעי אבטחה סבירים ומקובלים, לרבות הצפנת התקשורת (TLS), שמירת סיסמאות בהצפנה חד-כיוונית (Hashing), בקרת גישה והגבלת הרשאות.

11.2.הודעות אינן מוצפנות מקצה לקצה. הן מוצפנות בעת ההעברה ונשמרות בשרתי החברה.

11.3.אין מערכת החסינה לחלוטין מפני חדירה. במקרה של אירוע אבטחה חמור, החברה תדווח לרשות להגנת הפרטיות ותודיע למשתמשים שנפגעו, בהתאם לדין.

12. הזכויות שלך

• זכות עיון: לעיין במידע המוחזק עליך (סעיף 13 לחוק הגנת הפרטיות).
• זכות תיקון ומחיקה: לבקש לתקן או למחוק מידע שאינו נכון, שלם, ברור או מעודכן (סעיף 14 לחוק). חלק מהמידע ניתן לעדכן ישירות באפליקציה.
• מחיקת חשבון: לסגור את חשבונך בכל עת דרך מסך ההגדרות.
• התנגדות לדיוור: לבקש שלא לקבל דבר פרסומת (סעיף 17ו לחוק).
• הגשת תלונה: להגיש תלונה לרשות להגנת הפרטיות במשרד המשפטים.

לבקשות ניתן לפנות לכתובת שבסעיף 16. נשיב לבקשה בתוך 30 ימים.

13. משתמשים באזור האיחוד האירופי (GDPR)

אם הנך נמצא באזור הכלכלי האירופי או בבריטניה, המידע מעובד על בסיס ביצוע ההסכם עמך (אספקת השירות), אינטרס לגיטימי (אבטחה, מניעת שימוש לרעה ומודרציה), עמידה בחובה חוקית, והסכמתך (למשל לדיוור). בנוסף לאמור בסעיף 12, עומדות לך הזכויות להגבלת העיבוד, לניידות מידע, להתנגדות לעיבוד המבוסס על אינטרס לגיטימי, לביטול הסכמה בכל עת, ולהגשת תלונה לרשות הפיקוח על הגנת המידע במדינתך.

14. תושבי קליפורניה (CCPA/CPRA)

אם הנך תושב קליפורניה, עומדות לך הזכות לדעת אילו נתונים אישיים נאספים עליך, הזכות לבקש את מחיקתם ואת תיקונם, והזכות שלא להיות מופלה לרעה בשל מימוש זכויותיך. החברה אינה מוכרת ואינה משתפת מידע אישי כמשמעות המונחים בחוק זה.

15. שינויים במדיניות

אנו רשאים לעדכן מדיניות זו מעת לעת. על שינויים מהותיים תימסר הודעה בולטת באפליקציה, ותידרש הסכמתך מחדש לפני המשך השימוש. תאריך העדכון האחרון מופיע בראש המסמך.

16. יצירת קשר

לכל פנייה, שאלה, ערעור על מודרציה או מימוש זכויות:

דוא"ל: appinvibe@gmail.com